KnowSafe 安全预警：XXL-JOB API 接口未授权访问 Hessian反序列化漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-883499 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。在旧版本中XXL-JOB API接口存在Hessian反序列化代码执行漏洞。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

升级XXL-JOB至最新版本。

参考信息

https://github.com/OneSourceCat/XxlJob-Hessian-RCE

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。